Construire un serveur WSUS: par où commencer?

15

Plutôt que de laisser tous mes ordinateurs aller sur Internet et télécharger leurs mises à jour automatiques, j'envisage sérieusement de créer un serveur WSUS. Autrement dit, un serveur Windows Update. J'ai lu certains articles et ils ont été utiles, mais pas complets. Voici ce que j'ai glané sont les étapes que je dois prendre:

  • Mettez en service un ordinateur comme serveur avec Windows 2003 Server.
  • Installez le ou les packages WSUS et sélectionnez le type de mises à jour à rechercher.
  • Configurer le reste de mes ordinateurs pour être clients de ce serveur.
  • Définissez les clients pour recevoir les mises à jour du serveur.

Mes questions sont les suivantes:

  • Le serveur doit-il exécuter Windows 2003 Server ou Windows XP Professionnel fonctionnera-t-il?
  • D'où puis-je télécharger les packages WSUS?
  • Comment puis-je configurer mes ordinateurs pour rechercher des mises à jour depuis mon serveur au lieu d'Internet?

Merci!!

windows-update wsus automatic-updates onze81
la source

Réponses:

17

Le serveur doit-il exécuter Windows 2003 Server ou Windows XP Professionnel fonctionnera-t-il?

Oui, Windows Server est requis.

D'où puis-je télécharger les packages WSUS?

Site Web de Microsoft: WSUS 3.0

Comment puis-je configurer mes ordinateurs pour rechercher des mises à jour depuis mon serveur au lieu d'Internet?

Il y a un guide de déploiement et un guide étape par étape qui explique tout en détail. Le résumé est le suivant:
si vos ordinateurs sont membres d'un domaine, vous pouvez utiliser la stratégie de groupe.
Si vos ordinateurs sont autonomes, vous devrez modifier le registre de chaque machine. Ce KB couvre les deux scénarios.

Nick Kavadias
la source
3

1: Je l'exécuterais sur le serveur 2003.

2: http://technet.microsoft.com/en-us/wsus/default.aspx L'installation est assez simple. Un tas de "suivant" et "oui" Vous devez cependant faire attention au numéro de port, qui doit être le même numéro de port à mettre dans la stratégie de groupe.

3: Le moyen le plus simple consiste à émettre une stratégie de groupe de domaine sur les mises à jour automatiques

Emplacement de la stratégie de groupe:

Configuration de l'ordinateur -> Modèles d'administration -> Composants Windows -> Mises à jour Windows Dans le champ du serveur, vous entrez votre serveur WSUS local.

RateControl
la source
3

La seule chose que j'ajouterai aux autres excellentes réponses est un avertissement.

WSUS utilise beaucoup d'espace disque, surtout si vous le configurez incorrectement. Assurez-vous de ne télécharger que les langues que vous souhaitez ou vous aurez besoin de plus d'un téraoctet de disque pour tout contenir.

Richard Gadsden
la source
Oh, bonne prise. Je fais un ménage tous les mois.
RateControl
Faites particulièrement attention à activer les packages "express". Celles-ci réduisent la quantité de données transférées entre les clients WSUS et les serveurs, au détriment d'une plus grande utilisation de la bande passante entre le serveur WSUS et Internet. Les packages express sont bons si vous avez un certain nombre de petits sites connectés sur des liaisons WAN plus lentes, où la mise en œuvre d'un serveur WSUS complet n'est pas rentable. La configuration courante consiste à avoir 1 serveur WSUS par site. Vous pouvez en désigner un comme maître pour minimiser l'administration.
ThatGraemeGuy
Oh, et les packages "express" sont en moyenne 4x ou 5x plus gros que les mises à jour régulières, ce qui consomme de l'espace disque sur le serveur.
ThatGraemeGuy
2
  1. Server 2003 est plus fiable.
  2. Téléchargez depuis Microsoft . Vous devrez également télécharger le dernier .NET Framework et MS Report Viewer 2008.
  3. Votre serveur WSUS doit être défini comme GPO du site de mise à jour intranet et les mises à jour doivent être activées - il existe de nombreuses autres options, mais celles-ci sont requises.
alexm
la source
Que Server 2003 soit plus fiable que XP ou non n'est pas un problème. Vous ne pouvez pas installer WSUS sur XP, fin de l'histoire.
ThatGraemeGuy